PPC (Belden) ONT 2K05X ルーター

作者: Jeyabalaji
影響を受ける製品コードベース: PPC 2K05X Router - V1.1.9_206L
テスト環境: Windows 11
CVE: CVE-2025-70545

説明:

PPC (Belden) ONT 2K05X ルーターのファームウェア v1.1.9_206L を実行している Web 管理インターフェイスには、保存型クロスサイトスクリプティング (XSS) の脆弱性が存在します。Common Gateway Interface (CGI) コンポーネントがユーザー指定入力を適切に処理しないため、リモートの未認証攻撃者が任意の JavaScript を注入でき、影響を受けるインターフェイスにアクセスすると永続的に保存され実行されます。

影響を受けるコンポーネント:

Web 管理インターフェイス、Common Gateway Interface (CGI)

再現手順:

1. 変更した browserLang パラメータを含む細工された HTTP リクエストを Web 管理インターフェイスに送信します。
2. 指定された値がバックエンドロジックによって保存されることを確認します。
3. 影響を受ける管理インターフェイスに Web ブラウザでアクセスします。
4. 保存された browserLang 値がブラウザのコンテキストでレンダリングおよび実行されることを確認します。

緩和策:

CGI コンポーネントで入力検証と出力エンコーディングを必須にしてください。ユーザー指定入力は、保存およびレンダリングの前に適切にサニタイズする必要があります。